struts-pwn - Exploit para CVE-2018-11776

Un exploit para Apache Struts CVE-2018-11776

Uso

Comprobar si la vulnerabilidad existe en una sola URL.

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

Comprobar si la vulnerabilidad existe en una lista de URLs.

python struts-pwn.py --list 'urls.txt'

Explotar una sola URL.

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

Explotar una lista de URLs.

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

Demostración

Captura de pantalla 1

Captura de pantalla 2

Requisitos

Python2 o Python3
requests

Aviso legal

Este proyecto está hecho únicamente con fines educativos y de pruebas éticas. El uso de struts-pwn para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de ningún uso indebido o daño causado por este programa.

Licencia

El proyecto está licenciado bajo la Licencia MIT.

Autor

Mazin Ahmed

Sitio web: https://mazinahmed.net
Correo electrónico: mazin AT mazinahmed DOT net
Twitter: https://twitter.com/mazen160
Linkedin: http://linkedin.com/in/infosecmazinahmed

struts-pwn_CVE-2018-11776

Más Populares